B2C认证不返回access_token

我正在尝试使用 PKCE 一个有角度的项目来实现授权代码流。我正在使用 angular-auth-oidc-client。我们已经有一个基于 IdentityServer4 的现有内部实施，客户端可以很好地配合该实施，但我们现在正在尝试将身份验证迁移到 Azure AD B2C，而不是在内部实施。

I have configured a Azure AD B2C and my client app. Here's the configuration:

这是我在客户端 OIDC 服务上的配置：

oidcConfigService.withConfig({
    stsServer: 'https://login.microsoftonline.com/mycompany.onmicrosoft.com/v2.0',
    authWellknownEndpoint:
        'https://mycompany.b2clogin.com/mycompany.onmicrosoft.com/B2C_1_SignUpSignIn/v2.0/.well-known/openid-configuration',
    redirectUrl: window.location.origin,
    postLogoutRedirectUri: window.location.origin,
    clientId: 'client-id-guid-goes-here',
    scope: 'openid profile offline_access',
    responseType: 'code',
    silentRenew: true,
    autoUserinfo: false,
    silentRenewUrl: window.location.origin + '/silent-renew.html',
    logLevel: LogLevel.Debug,
    renewTimeBeforeTokenExpiresInSeconds: 60
});

Problem: in the token response there is no access token:

即使我在客户端配置中选中了 accesss_token 复选框。我在这里缺少什么？

根据微软文档：获取访问令牌 https://learn.microsoft.com/en-us/azure/active-directory-b2c/authorization-code-flow#2-get-an-access-token

您需要添加App ID内scope.

使用：范围：'openid 配置文件离线访问'，而不是范围：'openid 配置文件离线访问'APPID'

示例：范围：'openid 配置文件offline_access64d188a5-f9a4-4b8e-9dcd-d9c9f48ea01f'